Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Advanced Threat Protection voor Azure Synapse Analytics speciale SQL-pools detecteert afwijkende activiteiten die wijzen op ongebruikelijke en potentieel schadelijke pogingen om databases te benaderen of te exploiteren.
Advanced Threat Protection maakt deel uit van de Microsoft Defender voor SQL-aanbieding . Dit is een geïntegreerd pakket voor geavanceerde SQL-beveiligingsmogelijkheden. U kunt Advanced Threat Protection openen en beheren via de centrale Microsoft Defender voor SQL-portal.
Advanced Threat Protection is niet beschikbaar voor serverless SQL-pools in Azure Synapse Analytics.
Overview
Advanced Threat Protection biedt een nieuwe beveiligingslaag. Hiermee kunt u potentiële bedreigingen detecteren en erop reageren wanneer deze zich voordoen door beveiligingswaarschuwingen op te geven voor afwijkende activiteiten. U ontvangt een waarschuwing over verdachte databaseactiviteiten, mogelijke beveiligingsproblemen en SQL-injectieaanvallen, evenals afwijkende databasetoegang en querypatronen. Advanced Threat Protection integreert waarschuwingen met Microsoft Defender voor Cloud, waaronder details van verdachte activiteiten en aanbevelingen voor het onderzoeken en beperken van de bedreiging. Met Advanced Threat Protection kunt u eenvoudig potentiële bedreigingen voor de database aanpakken zonder dat u een beveiligingsexpert hoeft te zijn of geavanceerde beveiligingsbewakingssystemen hoeft te beheren.
Schakel voor een volledig onderzoek controle in, waarmee databasegebeurtenissen naar een auditlogboek in uw Azure-opslagaccount worden geschreven. Om controle mogelijk te maken, zie Controle voor Azure Synapse Analytics.
Alerts
Advanced Threat Protection detecteert afwijkende activiteiten die duiden op ongebruikelijke en mogelijk schadelijke pogingen om toegang te krijgen tot of misbruik te maken van databases. Voor een lijst met waarschuwingen, zie meldingen in Microsoft Defender voor Cloud.
Detectie van verdachte gebeurtenissen verkennen
U ontvangt een e-mailmelding wanneer het systeem afwijkende databaseactiviteiten detecteert. Het e-mailbericht bevat informatie over de verdachte beveiligings gebeurtenis, waaronder de aard van de afwijkende activiteiten, databasenaam, servernaam, toepassingsnaam en de tijd van de gebeurtenis. Daarnaast biedt het e-mailbericht informatie over mogelijke oorzaken en aanbevolen acties om de potentiële bedreiging voor de database te onderzoeken en te beperken.
Selecteer de koppeling Recente SQL-waarschuwingen weergeven in het e-mailbericht om De Azure-portal te starten en de pagina Waarschuwingen van Microsoft Defender voor Cloud weer te geven. Op deze pagina vindt u een overzicht van actieve bedreigingen die zijn gedetecteerd in de database.
Selecteer een specifieke waarschuwing om meer details en acties te krijgen voor het onderzoeken van deze dreiging en het aanpakken van toekomstige bedreigingen.
SQL-injectie is bijvoorbeeld een van de meest voorkomende beveiligingsproblemen met webtoepassingen op internet die slechte actoren gebruiken om gegevensgestuurde toepassingen aan te vallen. Ze profiteren van beveiligingsproblemen in toepassingen om schadelijke SQL-instructies in te voeren in velden voor toepassingsinvoer, gegevens in de database te schenden of te wijzigen. Voor SQL-injectiewaarschuwingen bevatten de details van de waarschuwing de kwetsbare SQL-instructie die is misbruikt.
Waarschuwingen verkennen in Azure Portal
Advanced Threat Protection integreert de waarschuwingen met Microsoft Defender voor Cloud. Live SQL Advanced Threat Protection-tegels voor speciale SQL-pools en Microsoft Defender voor Cloud-panelen in het Azure-portaal volgen de status van actieve dreigingen.
Selecteer Advanced Threat Protection-waarschuwing om de pagina met Microsoft Defender voor Cloud-waarschuwingen te openen en een overzicht te krijgen van actieve SQL-dreigingen die worden gedetecteerd in de speciale SQL-pool.